Новости: кибербезопасность

Уязвимость на сайте Flock позволила исследователю получить доступ к стороннему поставщику для загрузки данных о местоположении и описаний более 300 000 камер Flock. Он также указал, как система Flock может использоваться для отслеживания персонала, направляющегося к секретным объектам, таким как Пентагон и штаб-квартира ЦРУ, и обратно.

DriveWealth раскрыл исторические данные клиентов после взлома через социальную инженерию. Узнайте, какие сведения оказались под угрозой и как защитить себя.

OpenAI обвиняют в утечке данных австралийского правительства. Узнайте, как ИИ-агент получил доступ к конфиденциальной информации и какие последствия ждут компанию.

ИИ удешевляет хакерство: атаки на ретейлеров стоят $25. Узнайте, как ИИ трансформирует киберпреступность, повышая ее эффективность и сложность. Защитите свой бизнес от новых угроз!

Обнаружена новая версия PamStealer: вредоносное ПО теперь использует цепочку дешифрования на стороне сервера для защиты основного полезного груза. Исследователи Jamf Threat Labs выявили модификации в механизме дроппера JXA, приманке и методе доставки. Узнайте, как это усложняет статический анализ и повышает зависимость от C2-сервера.

Компания, позволяющая передавать большие объемы данных через интернет, получила «достоверные сведения» о неминуемой атаке. Отключите системы для защиты от zero-day уязвимостей.

Обнаружен вредоносный npm-пакет “tw-pkgprobe-7731”, нацеленный на разработчиков Twilio. Украдены учетные данные и системные данные. Изучите детали атаки и защиты.

CISA добавила две критические уязвимости WSO2 и Adobe Commerce/Magento в каталог KEV из-за активной эксплуатации. Устраните CVE-2026-5430 и CVE-2026-71362 до 27 сентября. Защитите свои сети.

Утечка данных в Asus eShop: раскрыты контактные данные клиентов и информация о заказах. Защитите свои данные!

Получите root-доступ на OnePlus 15 с помощью вредоносного приложения без разрешений! Исследователь Расмус Мурац объединил две уязвимости в ПО OnePlus. Узнайте, как это работает и как защититься.